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Verfahren zur Datenubertragung 
Stand der Technik 

Die Erfindung geht aus von einem Verfahren zur 
Datenubertragung nach der Gattung des Hauptanspruchs . Es ist 
schon ein Verfahren zur Datenubertragung aus der 
DE 44 42 357 Al bekannt, bei der Daten zwischen einer 
Datenverarbeitungseinrichtung und einem Endgerat libertragen 
werden. Vor der Aufnahme der Ubertragung von Daten erfolgt 
eine gegenseitige Authentif ikation unter Verwendung von in 
jeweils einem Sicherheitsmodul der Datenverarbeitungs- 
einrichtung und des Endgerates gespeicherten Codes. Ferner 
wird ein Code ubermittelt , aus dem es ersichtlich ist, ob 
die Datensatze wahrend der Dbertragung verandert wurden. Die 
Sicherheit der Ubertragung ist damit an die Verwendung der 
Sicherheitsmodule gebunden. 

Vorteile der Erfindung 

Das erf indungsgemalie Verfahren mit den Merkmalen des 
Hauptanspruchs hat demgegenuber den Vorteil, dass Daten, die 
an eine erste Recheneinheit iibermittelt werden, zusatzlich 
dadurch gepriift werden, dass auf die ersten Daten bezogene 
zweite Daten an eine zweite Recheneinheit iibermittelt werden 
und mittels einer Uberpriifung der zweiten Daten eine 



Korrektheit der ersten Daten iiberpruft wird. Wahrend gemafii 
dem zitierten Stand der Technik die Sicherheit einer 
Dateniibertragung lediglich durch das dem Endgerat 
zugeordnete Sicherheit smodul gewahrleis tet wird, ist mit dem 
erf indungsgemalien Verfahren eine zusatzliche Uberprufung 
durch eine unabhangige, zweite Recheneinheit mdglich. 
Insbesondere kann hierdurch ein unberechtigtes Ubertragen 
von ersten Daten auf die erste Recheneinheit durch die 
zweite Recheneinheit auch dann ermittelt warden, wenn z.B. 
die ersten Daten aus einer nicht autorisierten Quelle 
stamiaen, z.B. von einer nicht autorisierten Kopie eines 
Datentragers , oder wenn z.B. erste Daten von einer dritten 
Recheneinheit durch einen Unberechtigten ubertragen werden. 
Die Datensicherheit ist nicht mehr an ein Sicherheitsmodul 
gebunden, das auch entwendet werden kann, sondern wird von 
der zusatzlichen zweiten Recheneinheit gewahrleistet . 

Durch die in den Unteranspruchen aufgefuhrten Malinahmen sind 
vorteilhafte Weiterbildungen und Verbesserungen des im 
Hauptanspruch angegebenen Verfahrens moglich. Besonders 
vorteilhaft ist, dass in der ersten Recheneinheit und/oder 
in der zweiten Recheneinheit jeweils eine fehlerfreie 
Ubermittlung der Daten gepriift wird, da hierdurch neben 
einem Eingriff in die Datenubermittlung auch 
Ubertragungs f ehler erfasst werden konnen und eine 
Ubermittlung nach Feststellung eines derartigen 
Ubertragungsfehlers wiederholt werden kann. 

Weiterhin ist vorteilhaft, dass die ersten Daten von einem 
Datentragerlaufwerk oder von einer dritten Recheneinheit an 
die erste Recheneinheit ubermittelt werden und dass durch 
die zweite Recheneinheit die Identxtat der dritten 
Recheneinheit beziehungsweise des Datentragers gepriift wird, 
da hierdurch unberechtigte Kopien eines Datentragers oder 
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die tibermittlung von einer zur Dateniibertragung nicht 
berechtigten dritten Recheneinheit erfasst werden kann . 

VJeiterhin ist vorteilhaft, die Daten verschliisselt zu 
ubertragen, insbesondere verschliisselt mit einem privaten 
Schlussel der jeweiligen iibertragenden Recheneinheit und mit 
einem zu ubermittelnden, offentlichen Schliissel der 
jeweiligen, empf angenden Recheneinheit, da hierdurch neben 
einem sicheren Datentransport auch direkt eine sichere 
Identif izierung der jeweils sendenden Recheneinheit mdglich 
ist. Mit einer elektronischen Unterschrif t , also durch eine 
eindeutige, f alschungssichere elektronische Kennzeichnung 
des Absenders in Datenform kann eine Identif izierung 
ermdglicht werden. 

Weiterhin ist eine Funkiibertragung vorteilhaft, da hierdurch 
ein AnschluB an ein f eststehendes Kommunikationsnet z 
vermeidbar ist und somit eine mobile Anwendung des 
Verfahrens mdglich ist. 

Weiterhin ist vorteilhaft, dass von der zweiten 
Recheneinheit fur eine Prtifung der zweiten Daten auf eine 
Datenbank zuriickgegrif f en wird, in der z.B. alle zur 
iibertragung berechtigten dritten Recheneinheiten, alle 
berechtigten Datentrager und/oder alle zur Speicherung der 
jeweiligen ersten Daten berechtigten ersten Recheneinheiten 
abgelegt sind, so dass eine umfassende Uberprufung mdglich 
wird. 

Weiterhin ist vorteilhaft, dass von der zweiten 
Recheneinheit in Abhangigkeit von den zweiten Daten ein 
Zahlungsvorgang veranlasst wird, so dass eine Berechnung de-r 
iibertragenen ersten Daten durch die zweite Recheneinheit 
mdglich ist. Hierdurch kann sichergestellt werden, dass ein 
Benutzer, der ein Programm in Form von ersten Daten mit der 
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ersten Recheneinheit benutzt, erst bei der tatsachlichen 
tibertragung dieser Daten auf die erste Recheneinheit eine 
Gebiihr bezahlt. Hierdurch kann sicherges tellt werden, dass 
ein Benutzer Daten erst dann bezahlen muss, wenn er sie 
5 tatsachlich verwendet, und nicht bereits wahrend er 

lediglich die Kontrolle uber die jeweiligen Daten hat, z.B. 
durch Besitz eines Datentragers mit diesen Daten. Auch ist 
es mdglich, auf diese Weise mittels der zweiten 
Recheneinheit Zahlungsvorgange zu autorisieren, d.h. 

10 Zahlungsvorgange z.B. in der Form von Kreditkartenzahlungen 

Oder Kauf auf tragen fur Waren oder Dienstleistungen, deren 

O Datensatze an die erste Recheneinheit iibermittelt wurden. 

:4= Weiterhin ist vorteilhaft, dass eine Benutzung der ersten 

Daten durch die zweite Recheneinheit erlaubt wird, so dass 

M erst nach Obermittlung dieser Erlaubnis an die erste 

Recheneinheit, also nach Freigabe der Daten durch die zweite 
Recheneinheit, die ersten Daten in der Recheneinheit 
verwendet kdnnen, so dass die Verwendung von unberechtigten 

iJjO Kopien der ersten Daten oder von falschen ersten Daten in 

der ersten Recheneinheit vermieden wird. 

Weiterhin ist vorteilhaft, dass von der zweiten 
Recheneinheit eine Nutzung der ersten Daten durch die erste 
25 Recheneinheit gespeichert wird, so dass ein Nutzerprofil ftir 

die ersten Daten anhand der von der zweiten Recheneinheit 
gespeicherten Daten erstellt werden kann. 

Weiterhin ist vorteilhaft, dass eine Priifung in der ersten 
3 0 Recheneinheit neu gestartet wird, wenn die Prtifung nicht 

vollstandig durchlaufen wurde . Hierdurch wird vermieden, 
dass bei einem absichtlichen oder unabsichtlichen 
Unterbrechen des Priif vorgangs , z.B. durch einen 
Stromausf all, einzelne Prufschritte ubergangen werden 



Weiterhin ist vorteilhaft, dass ein Programm zur Prufung 
und/oder ein Prufergebnis in der zweiten Recheneinheit nicht 
fluchtig gespeichert wird. Einerseits wird hierdurch eine 
mogliche Falschung des Programms zur Prufung der ersten 
Daten bzw. eine Falschung eines Pruf ergebnisses vermieden. 
AuJ^erdem muss eine Uberprlifung der ersten Daten bei einer 
nicht fluchtigen Speicherung des Pruf ergebnisses nicht bei 
jedem Neustart der ersten Recheneinheit erneut durchgefuhrt 
warden . 

Weiterhin ist vorteilhaft, dass die ersten Daten in der 
ersten Recheneinheit geloscht werden, wenn von der zweiten 
Recheneinheit keine Benutzungserlaubnis der ersten Daten 
libermittelt wird. Eine unberechtigte Benutzung der ersten 
Daten in der ersten Recheneinheit wird hierdurch vermieden. 
Insbesondere ist dies vorteilhaft, wenn die Nutzung der 
ersten Daten zeitlich beschrankt ist, so dass bei einer 
regelmaJJigen Uberprufung einer Benutzungserlaubnis nach 
Ablauf einer vorgegebenen Zeitspanne ein Erloschen der 
Benutzungserlaubnis festgestellt wird und die ersten Daten 
automatisch von der ersten Recheneinheit geloscht werden. 

Weiterhin ist vorteilhaft, eine Warnung auszugeben, wenn die 
ersten Daten nicht freigegeben werden, so dass ein Benutzer 
dariiber informiert wird, dass er die ersten Daten nicht 
nutzen kann und er gegebenenf alls eine andere Bezugsquelle 
fiar die ersten Daten suchen muss. 

Weiterhin ist vorteilhaft, in die zweiten Daten einen 
Priifcode bezuglich der ersten Daten beziehungsweise der 
Identitat der ersten Recheneinheit mit einzubeziehen . 

Weiterhin ist vorteilhaft, insbesondere ein Steuergerat in 
einem Kraf tf ahrzeug als eine erste Recheneinheit 
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auszufuhren, in das Daten von einer dritten Recheneinheit 
beziehungsweise von einem Datentrager ubermittelt warden. 
Insbesondere bei Systemen eines Kraf t f ahr zeugs , die fur die 
Fahrzeugsicherheit relevant sind, ist hierdurch eine 
5 Kontrolle der iibermit telten Daten moglich, so dass eine 

Funktion der sicherheitsrelevanten Systeme des Fahrzeugs 
nicht durch unberechtigt tibermi ttel te Daten oder fehlerhafte 
Daten gefahrdet werden kann. 

10 Zeichnung 

■=3 Ausfiihrungsbeispiele der Erfindung sind in der Zeichnung 

3 dargestellt und in der nachf olgenden Beschreibung naher 

erlautert. Es zeigen Figur 1 ein erstes Ausf iihrungsbeispiel 
fur eine Vorrichtung zur Durchf iihrung des erf indungsgemaBen 
Verfahrens, Figur 2 ein zweites Ausf iihrungsbeispiel fur eine 
erfindungsgemaBe Vorrichtung zur Durchfuhrung des 
;3 erfindungsgemalien Verfahrens, Figur 3 ein drittes 

=y Ausfiihrungsbeispiel fur eine erf indungsgemalie Vorrichtung 

■JO 2ur Durchfuhrung des er f indungsgemalien Verfahrens und Figur 

□ 4 einen erf indungsgemafien Verf ahrensablauf . 

Beschreibung des Ausf uhrungsbeispiels 

25 Das erfindung sgemalie Verfahren zur Dateniibertragung kann fiir 

eine Vielzahl von Anwendungsfallen, insbesondere fiir 
verschiedene zu tlbertragende Daten verwendet werden. Bei den 
Daten kann es sich z.B. urn Programmdaten, also urn Daten zur 
Steuerung einer Recheneinheit oder eines Gerats handeln 

20 sowie um Daten, die Inf ormationen beinhalten, z.B. Daten von 

Telefonnummern, Adressen und Land- und Strafienkarten . Ferner 
kdnnen als erste Daten z.B. auch Daten fur einen 
Zahlungsvorgang, einen Kaufvorgang oder einen 
Buchungsvorgang ubertragen werden. Entsprechend kann die 

35 erste Recheneinheit als eine Recheneinheit ausgefiihrt sein. 



die einen Programmablauf anhand der ersten Daten steuert, so 
z.B. ein Steuergerat in einem Fahrzeug, oder ein 
elektrisches Gerat im Haushalt bzw. in einem industriellen 
Einsatz. Die erste Recheneinheit kann ferner als Teil einer 
Vorrichtung zur vorzugsweise gezielten Wiedergabe der 
ubermittelten ersten Daten sein. Ferner kann die erste 
Recheneinheit in sine Vorrichtung zur Durchfuhrung des 
Zahlungs-, Kauf oder Buchungsvorgangs integriert sein. 

Das erfindungsgemaiie Verfahren wird im Folgenden anhand der 
Verwendung fiir ein Steuergerat in einem Kraf tf ahrzeug 
erlautert, bei dem erste Daten in Form von Programmdaten 
und/oder Inf ormationen an die erste Recheneinheit, also das 
Steuergerat, ilbermittelt werden. Das Verfahren kann ohne 
Weiteres auch in anderen Fahrzeugen verwendet werden, so 
z.B. in Flugzeugen, in Schiffen oder in Schienenf ahrzeugen . 

In der Figur 1 ist ein Steuergerat 1 in einem Kraf tf ahrzeug 
20 dargestellt, das mit einem Fahr zeugsystem 2 verbunden 
ist. Das Fahrzeugsystem 2 ist z.B. eine Motorsteuerung, die 
einen Verbrennungsvorgang im Fahrzeugmotor oder eine 
Kraf tumsetzung des Fahrzeugmotors steuert, eine 
Anzeigevorrichtung im Fahrzeug zur Darstellung von 
anzuzeigenden Inf ormationen oder eine 

Navigationsvorrichtung, die Fahrhinweise an einen Benutzer 
des Fahrzeugs ausgibt. In dem Steuergerat 1 ist eine erste 
Recheneinheit 3 angeordnet. Ferner verfiigt das Steuergerat 1 
uber einen nicht fluchtigen Speicher 5, der zumindest in 
einen ersten Bereich 5, einen zweiten Bereich 7 und einen 
dritten Bereich 17 aufgeteilt ist. Das Steuergerat 1 ist 
ferner mit einem ersten Datentragerlaufwerk 4 fur einen 
Datentrager 8 verbunden-, das ebenfalls in dem. Fahrzeug 20 
angeordnet ist. Der Datentrager 8 wird in einer Vorrichtung 
zur Datentragverarbeitung 10 mit Daten von einer dritten 
Recheneinheit 11 in einem zweiten Datentragerlaufwerk 9 
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beschrieben. Das Steuergerat 1 ist ferner tiber eine erste 
Funkverbindung 12 mit einer Priifeinheit 14 verbunden. Die 
Prufeinheit 14 verfiigt Uber eine zweite Recheneinheit 15 und 
eine Datenbank 16 und ist mit einer Verrechnungsstelle 13 
verbunden . 

Von der Vorrichtung zur Datentragverarbeitung 10 warden 
Daten der dritten Recheneinheit 11 mittels des zweiten 
Datentragerlaufwerks 9 auf den Datentrager 8 geschrieben. 
Der Datentrager 8 ist vorzugsweise als ein optischer 
und/oder als ein magnet ischer Datentrager ausgefuhrt. Bei 
Verwendung eines optischen Datentragers ist auch eine 
mechanische Herstellung des Datentragers in dem zweiten 
Datentragerlaufwerk 9 mbglich. Die Vorrichtung zur 
Datentragverarbeitung 10 ist auBerhalb des Fahrzeugs 20 
angeordnet . 

Der Datentrager 8 wird von einem Benutzer in das Fahrzeug 20 
gebracht und in das erste Datentragerlaufwerk 4 eingelegt . 
Die auf dem Datentrager 8 gespeicherten Daten werden von dem 
ersten Datentragerlaufwerk 4 gelesen und an die erste 
Recheneinheit 3 iibermittelt. Die erste Recheneinheit 3 
erkennt neu iibermittelte , erste Daten und startet ein in dem 
ersten Bereich 6 des nicht fliichtigen Speichers 5 
gespeicherten Programm zur Prufung der ersten Daten, die 
ausgehend von der dritten Recheneinheit 11 mittels des 
Datentragers 8 in einen fliichtigen Speicher der ersten 
Recheneinheit 3 iibermittelt wurden. Die erste Recheneinheit 
3 baut eine erste Funkverbindung 12 zu der Prufeinheit 14 
auf und stellt somit einen Kontakt zu der Priifeinheit 14 
her. Ferner bestimmt die erste Recheneinheit 3 gemali dem 
Programm, das in dem ersten Bereich 6 abgelegt ist, zweite 
Daten, die sich auf die iibermittelten, ersten Daten 
beziehen. Die zweiten Daten kbnnen hierbei z.B. eine 
Identitatsnummer des Datentragers 8 und/oder eine Prilfsumme, 
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z.B. die Summe oder die Quersumme einer vorgegebenen Folge 
von Bytes der ersten Daten, Ausschnitte oder eine sonstige 
Codierung der ersten Daten enthalten. In einem weiteren 
Ausfuhrungsbeispiel ist auch eine zumindest partielle 
5 Ubertragung der ersten Daten als zweite Daten an die 

Prtifeinheit 14 mdglich. In der Priifeinheit 14 werden die von 
dem Steuergerat 1 mittels der ersten Funkverbindung 12 
iibermittelten zweiten Daten anhand eines Vergleichs mit in 
der Datenbank 16 gespeicherten Daten gepriift. Hierbei ist 

10 z.B. eine Prufung einer Identitatsnummer des Datentragers 8 

und/oder einer Identitatsnummer der ersten Recheneinhei t 3 

'-2 moglich. Hiermit kann z.B. iiberpruft werden, ob der Besitzer 

der ersten Recheneinheit 3 zur Benutzung des Datentragers 8 

==• befugt ist. Ferner kann iiberpruft werden, ob die auf dem 

^£5 Datentrager 8 gespeicherten ersten Daten durch die erste 

= Recheneinheit 3 verwendet werden konnen, insbesondere ob der 

Datentrager 8 eine befugte Kopie der ersten Daten beinhaltet 
bzw. ob die ersten Daten iiberhaupt zu einer Verwendung in 
der zweiten Recheneinheit 15 bzw. 27 geeignet sind oder ob 

i%'0 z.B. eine falsche oder veraltete Version der ersten Daten 

\~. vorliegt. Ist dies der Fall, so wird eine 

Benutzungserlaubnis uber die erste Funkverbindung 12 an die 
erste Recheneinheit 3 ubermittelt . Die erste Recheneinheit 3 
speichert in dem zweiten Bereich 7 des nicht fliichtigen 

25 Speichers 5, dass die Benutzung der ersten Daten durch die 

erste Recheneinheit 3 erlaubt ist. In einem bevorzugten 
Ausfuhrungsbeispiel wird in dem dritten Bereich 17 des nicht 
fluchtigen Speichers 5 zumindest ein Teil der ersten Daten 
gespeichert. Die ersten Daten konnen auch in einem in der 

30 Figur nicht gezeigten, mit dem Steuergerat 1 verbundenen 

Massenspeicher, so z.B. einer Festplatte, in dem Fahrzeug 20 
gespeichert werden. Die ersten Daten konnen nun von der 
ersten Recheneinheit 3 entweder unter Zugriff auf den 
Datentrager 8, den dritten Bereich 17 und/oder den 

35 Massenspeicher genutzt werden, um das Fahrzeugsystem 2 zu 
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steuern, also z.B. eine Benzineinspritzung, eine 
Motorsteuerung oder eine Anzeigeeinheit zu beeinf lussen . In 
einem bevorzugten Aus f uhrungsbeispiel wird das Erteilen der 
Benutzungserlaubnis an eine Verrechnungsstelle 13 
weitergeleitet , von der der Benutzer des Fahrzeugs 20 mit 
den Kosten fur die Benutzung der ersten Daten belastet wird, 
indem z.B. ein Kredit kartenkonto des Benutzers belastet 
wird. In einem bevorzugten Ausfuhrungsbeispiel erfolgt die 
erste Funkverbindung 12 uber eine gesicherte Verbindung, 
indem von der ersten Recheneinheit 3 die zu ubermittelten 
zweiten Daten codiert und von der zweiten Recheneinheit 15 
wieder decodiert werden. Ebenso gilt dies fur die umgekehrte 
Ubertragung einer Benutzungserlaubnis von der zweiten 
Recheneinheit 15 an die erste Recheneinheit 3. Fur eine 
Codierung wird insbesondere ein privater Schlussel jeweils 
der ersten Recheneinheit 3 beziehungsweise der zweiten 
Recheneinheit 15 verwendet, so dass eine Identif izierung der 
Libertragenden Recheneinheit mbglich ist und eine Falschung 
einer Benutzungserlaubnis unterbunden wird. 

In einem bevorzugten Ausfuhrungsbeispiel ist der nicht 
fliichtige Speicher 5 als ein Halbleiterbaustein ausgefiihrt, 
der fest in das Steuergerat 1 eingebaut ist, so dass eine 
Umgehung der Priifung nur durch ein Ersetzen des nicht 
fliichtigen Speichers 5 mdglich ist. Die Vorrichtung zur 
Datentragverarbeitung 10 kann sich im Besitz des Benutzers 
des Fahrzeugs befinden, der mittels eines Abrufs tiber ein 
Datennetz, z.B. dem Internet, Daten ladt und diese mittels 
der Vorrichtung zur Datentragverarbeitung 10 auf den 
Datentrager 8 und mit diesem in das Fahrzeug 2 0 bringt. 
Ferner kann die Vorrichtung zur Datentragverarbeitung 10 
auch von einem Hersteller des Steuergerats 1 oder eines 
anderen kommerziellen Anbieters von Daten ftir das Fahrzeug 
20 bzw. fur das Steuergerat 1 betrieben werden. Mit einer 
Uberpriifung iiber die Prilfeinheit 14, die vorzugsweise 



ebenfalls von dem Herstellers des Fahrzeugs 20 oder des 
Steuergerats 1 betrieben wird, kann eine unsachgemalie oder 
verbotene Benutzung von Daten in dem Steuergerat 1 vermieden 
werden. Wird von der Priifeinheit 14 eine Benut zungserlaubnis 
versagt, oder trifft von der Prufeinheit 14 keine Antwort 
bei der ersten Recheneinheit 3 ein, so werden die in der 
ersten Recheneinheit 3 abgelegten ersten Daten in dem 
Fahrzeug 20 geloscht. In einem bevorzugten 
Ausf iihrungsbeispiel wird eine Benut zungsanf rage bei der 
Prufeinheit 14 nach vorgebbaren Zeitabstanden wiederholt 
ausgefuhrt, so dass eine zeitliche Beschrankung der Nutzung 
der ersten Daten mdglich und iiberprtifbar ist. 

In der Figur 2 ist ein zweites Ausf iihrungsbeispiel fur eine 
Vorrichtung zur Durchfiihrung des erf indungsgeraaBen 
Verfahrens dargestellt. Hier und im Folgenden bezeichnen 
gleiche Be zugs zeichen auch die gleichen Elemente. Das 
Steuergerat 1 ist uber eine zweite Funkverbindung 24 mit 
einer Dienstezentrale 21 verbindbar, die uber eine dritte 
Recheneinheit 22 und uber einen Datenspeicher 23 verfugt. 
Uber die zweite Funkverbindung 24 sind in dem Datenspeicher 
23 gespeicherte erste Daten von der ersten Recheneinheit 3 
von der Dienst zentrale abruf bar . Die dritte Recheneinheit 22 
ubermittelt so auf Anforderung durch die erste Recheneinheit 
3 in dem Datenspeicher abgelegte erste Daten liber die zweite 
Funkverbindung 24 an die erste Recheneinheit 3 des 
Steuergerats 1. Ein Datentragerlauf werk in dem Fahrzeug 20 
ist bei diesem Ausf uhrungsbeispiel nicht erf orderlich, kann 
jedoch erganzend verwendet werden. 

Die erste Funkverbindung 12 und die zweite Funkverbindung 2 4 
sind vorzugsweise als Mobilf unkverbindung (z.B. GSM, UMTS) 
ausgefuhrt. Hierbei ist die zweite Funkverbindung 2 4 
insbesondere als eine Funkverbindung ausgefuhrt, die einen 
hohen Datendurchsatz ermdglicht, um auch grolie Datenmengen 
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z.B. fur Kartendaten fiir eine Navigationsvorrichtung oder 
fur Programmdaten fur eine Motorsteuerung , in einer fur 
einen Benutzer akzeptablen Zeit labertragen zu kdnnen. Ferner 
ist auch moglich, dass sowohl die Dienstezentrale 21, das 
Steuergerat 1 und die Prtifeinheit 14 jeweils mit einem 
Datennetz, so z.B. dem Internet, verbunden sind und eine 
Kommunikation zwischen den einzelnen Einheiten jeweils iiber 
das Datennetz erfolgt. Eine Funkschnittstelle fiir die erste 
Funkverbindung 12 kann auch fur die zweite Funkverbindung 
verwendet werden. 

In der Figur 3 ist ein weiteres Ausf lihrungsbeispiel 
dargestellt, bei dem die Prufeinheit 14 durch eine 
Diagnosevorrichtung 26 ersetzt ist, die uber eine 
Steckerverbindung 25 mit dem Fahrzeug 20 beziehungsweise mit 
dem Steuergerat 1 verbunden wird. In der Diagnosevorrichtung 
2 6 ist eine zweite Recheneinheit 27 angeordnet, mit der die 
zweiten Daten liberpruft werden, die von der ersten 
Recheneinheit 3 iiber die Steckerverbindung 25 an die zweite 
Recheneinheit 27 iibermittelt werden. Die ersten Daten sind 
der ersten Recheneinheit 3, wie in der Figur 3 dargestellt, 
iiber die zweite Funkverbindung 2 4 zufiihrbar. In einem in der 
Figur 3 nicht dargestellten Aus f lihrungsbeispiel ist auch 
eine Zuflihrung der ersten Daten mittels eines Datentragers 8 
gemaiJ dem Ausf uhrungsbeispiel der Figur 1 an die dritte 
Recheneinheit moglich. Durch die Verwendung der 
Diagnosevorrichtung 26 ist eine Uberpriifung der Korrektheit 
der in dem Steuergerat 1 gespeicherten ersten Daten, z.B. in 
einer Werkstatt, auch moglich, ohne eine Funkverbindung 
aufzubauen. Eine Priifung kann dabei durch die 
Diagnosevorrichtung 26 gestartet werden. Unzulassige erste 
Daten kdnnen dabei aus dem Steuergerat 1 geldscht werden. In 
einem bevorzugten Ausfuhrungsbeispiel ist die 
Diagnosevorrichtung 26 iiber eine dritte Funkverbindung 28 
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mit einer Datenbank 30 in einer zweiten Dienstzentrale 29 
verbindbar, durch die z.B. eine Identitat der ersten 
Recheneinheit beziehungsweise eine Erlaubnis zur Benutzung 
von ersten Daten durch die erste Recheneinheit iiberpruft 
5 werden kann . Die zweite Dienstzentrale 29 wird dabei 

vorzugsweise von dem Hersteller des Fahrzeugs 20 oder dem 
Hersteller des Steuergerats 1 betrieben. 

In der Figur 4 ist ein erstes Ausftihrungsbeispiel fiir den 

10 Ablauf des erf indungsgemafien Verfahrens dargestellt. Das 

Verfahren ist dabei fur die Ubertragung von ersten Daten an 

'3 die erste Recheneinheit sowohl mittels eines Datentragers 8 

als auch mittels einer Ubertragung von ersten Daten von 
einer Dienstezentrale 21 anwendbar. In einem 

,1^ Initialisierungsschritt 40 wird das erf indungsgemaUe 

Verfahren durch das Einlegen des Datentragers 8 in das erste 
Datentragerlaufwerk 4 gestartet. In einem anschlieftenden 
Ladeschritt 41 werden die ersten Daten von dem Datentrager 8 
an die erste Recheneinheit 3 iibertragen. Danach wird mit 

20 einem Ermittlungsschritt 42 der Prufvorgang eingeleitet. 

Werden die Daten von einer Dienstezentrale 21 an die erste 
Recheneinheit 3 iibermittelt , so beginnt der Verf ahrensablauf 
mit einem Anf rageschritt 43, mit dem erste Daten von der 

25 Dienstezentrale 21 uber die zweite Funkverbindung 24 von der 

ersten Recheneinheit 3 abgerufen werden. In einem 
Verschlusselungsschritt 44 werden die ersten Daten von der 
dritten Recheneinheit 22 verschliisselt und/oder elektronisch 
unterschrieben und in einem anschlieBenden 

30 tibertragungsschritt 45 an die erste Recheneinheit 3 

Iibermittelt. In einem darauf f olgenden Decodierschritt 46 
werden die iibermitteltenf verschlusselten und/oder 
elektronisch unterschrieben Daten von der ersten 
Recheneinheit 3 decodiert. In einem bevorzugten 

35 Ausftihrungsbeispiel wird dabei ein offentlich zuganglicher 
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Schlussel der ersten Recheneinheit 3 zum Verschlusseln 
und/oder elektronischen Unter schreiben der Daten in der 
dritten Recheneinheit 22 verwendet, so dass die Daten nur 
von der ersten Recheneinheit 3 entschliis selt und/oder die 
5 elektronische Unterschrift gepriift warden kdnnen, wobei die 

erste Recheneinheit tiber den zugehdrigen privaten Schlussel 
zur Entschlusselung verfiigt. Ferner wird zur Verschlusselung 
ein privater Schlussel der dritten Recheneinheit 22 
verwendet, so dass eine eindeutige Identif izierung der 

10 Datenquelle moglich ist. Mit dem Ermittlungsschritt 42 wird 

das Priif ver f ahren gestartet. Sollte das Priifverf ahren vor 

O seinem Ablauf unterbrochen werden, so z.B. durch einen 

Stromausf all , muss das Prufverf ahren zumindest wieder 
ausgehend von dem Ermittlungsschritt 42 begonnen werden, in 

T5 dem festgestellt wird, dass eine tfbertragung von ersten 

Daten an die erste Recheneinheit 3 beendet wurde, bzw. in 
dem festgestellt wird, dass die ersten Daten auf einem 
Datentrager zur Verfugung stehen. Mit Beginn des 

m3 anschliefienden Priifablaufs wird vorzugsweise in dem nicht 

20 fluchtigen Speicher 5, vorzugsweise in dem zweiten Bereich 

7, in dem das Prufergebnis gespeichert wird, ein Code dafiir 
gespeichert, dass ein Prufverf ahren lauft. Wird nun die 
Stromzufuhr zu dem Steuergerat unterbrochen, so wird bei 
einem erneuten Start des Steuergerates 1 festgestellt, dass 
25 ein Prufverf ahren nicht beendet wurde und das Prufverf ahren 

wird ausgehend von dem Ermittlungsschritt 42 neu gestartet. 

An den Ermittlungsschritt 42 schlieBt sich ein erster 
Priifschritt 47 an, in dem iiberpriift wird, ob die an die 

30 erste Recheneinheit 3 iibermittelten Daten korrekt iibertragen 

wurden. Eine korrekte Ubertragung liegt z.B. bei einer 
f ehlerfjceien Entschlusselung vor, sofern die Daten 
verschliisselt iibertragen wurden. Ferner konnen den ersten 
Daten auch Paritatsdaten zugeftigt sein, aus denen 

35 Ubertragungsf ehler ermittelbar sind. Wird festgestellt, dass 



die Daten nicht korrekt ubertragen wurden, so wird zu einem 
zweiten Prufschritt 48 verzweigt, in dem uberpruft wird, ob 
das Ubertragen von Daten an die erste Recheneinheit 3 
bereits mehrmals erfolglos war. Eine Toleranzschwelle ist 
hierbei vorgebbar. Werden z.B. Daten von einem Datentrager 8 
gelesen, so ist problemlos ein mehrfacher Versuch mdglich, 
die Daten von dem mdglicherweise leicht verschmutzten oder 
beschadigten Datentrager zu lesen. Werden Daten liber eine 
Funkverbindung ubertragen, so konnen bei einer mehrfachen 
Wiederholung hohe Ubertragungskosten verursacht werden. 
Daher ist hier die Anzahl der Versuche zu beschranken, z.B. 
auf drei Ubertragungsversuche . Wird in dem zweiten 
Prufschritt f estgestellt , dass eine fehlerfreie tJbertragung 
mehrfach nicht mdglich war, so wird zu einem Endschritt 49 
verzweigt, in dem eine Warnung an einen Benutzer ausgegeben 
wird, dass eine Ubertragung beziehungsweise eine Verwendung 
der ersten Daten in dem Steuergerat 1 nicht moglich ist. 
Wird dagegen in dem zweiten Prufschritt 48 f estgestellt , 
dass noch mindestens ein Versuch zur Ubertragung 
durchgefuhrt werden soil, so wird zu dem Ladeschritt 41 
beziehungsweise zu dem Ubertragungsschritt 45 zuruck 
verzweigt . 

Wird in dem ersten Prtafschritt 47 f estgestellt , dass die 
ersten Daten fehlerfrei an die erste Recheneinheit 
ubertragen wurden, so wird zu einem Ubermittlungs- und 
Ubertragungsschritt 50 verzweigt, in dem aus den ersten 
Daten ein Prufcode ermittelt wird, so z.B. eine Priifsumme, 
eine Abfolge bestimmter Zeichen der ersten Daten oder 
andere, vorgebbare Telle der ersten Daten. Vorzugsweise wird 
den zweiten Daten eine Identitat, vorzugsweise eine 
Identitatsnurraner der ersten Recheneinheit 3, des 
Datentragers 8 und/oder der dritten Recheneinheit 22 
zugefiigt. In dem Ermittlungs- und Ubertragungsschritt 50 
werden diese Daten vorzugsweise verschltisselt und/oder 
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elektronisch unter schrieben an die Prufeinheit 14 
beziehungsweise die Diagnosevorrichtung 26 ubertragen. Eine 
Verschliisselung der zweiten Daten erschwert es, eine 
Prufeinheit 14 beziehungsweise eine Diagnosevorrichtung 26 
5 zu simulieren und damit einen Prufvorgang der ersten Daten 

durch eine unerlaubte Falschung einer Prufeinheit 14 bzw. 
einer Diagnosevorrichtung 26 zu umgehen. In einem 
anschlieBenden dritten Priifschritt 51 wird eine fehlerfreie 
tibertragung der zweiten Daten von der ersten Recheneinheit 3 

10 an die zweite Recheneinheit 15 gemaii dem Ausfiihrungsbeispiel 

der Figuren 1 und 2 bzw. an die zweite Recheneinheit 27 
'Z gemafi dem Ausf uhrungsbeispiel der Figur 3 uberprtift. Wird 

keine fehlerfreie tibertragung f estgestellt , so wird zu einem 

:4= vierten Priifschritt 52 verzweigt, in dem ilberpriift wird, ob 

%5 mehrmals eine fehlerfreie tibertragung der zweiten Daten 

nicht mdglich war. Wird f estgestellt , dass mehrfach die 
zweiten Daten nicht korrekt ubertragen werden konnten, wobei 
hier ebenfalls die Anzahl fiar ein maximales, fehlerhaftes 

=V Ubertragen vorgebbar ist, so wird zu einem Endschritt 53 

'|o verzweigt. In dem Endschritt 53 wird von der zweiten 

Recheneinheit 15 bzw. 27 an die erste Recheneinheit 3 als 
ein Ergebnis tibermittelt, dass die zweiten Daten nicht 
fehlerfrei ubertragen werden konnten. Dies wird von der 
ersten Recheneinheit ausgegeben, z.B. liber eine Anzeige oder 

25 einen Lautsprecher , die in der Zeichnung nicht dargestellt 

sind. Sollte ein Kontakt zur zweiten Recheneinheit nicht 
mdglich sein, so wird dies von der ersten Recheneinheit 3 
ebenfalls festgestellt und ausgegeben. Das Prufverf ahren 
wird damit unterbrochen und gegebenenf alls zu einem spateren 

30 Zeitpunkt wieder neu ausgehend von dem Ermittlungsschritt 42 

aufgenommen. Wird in dem vierten Priifschritt 52 
festgestellt, dass ein erneuter Versuch zur tibertragung der 
zweiten Daten mdglich ist, so wird zu dem Ermittlungs- und 
Dbertragungsschritt 50 zuruck verzweigt und von der ersten 
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Recheneinheit 3 werden die zweiten Daten erneut an die 
zweiten Recheneinheit 15 bzw. 27 ubertragen. 

Wird in dem dritten Prufschritt 51 festgestellt, dass die 
5 zweiten Daten korrekt ubertragen wurden, so wird zu dem 

fiinften Prufschritt 54 weiterver zweigt , in dem von der 
zweiten Recheneinheit 15 bzw. 27 die zweiten Daten 
dahingehend uberpriift werden, ob die ersten Daten, auf die 
die zweiten Daten bezogen sind, in der ersten Recheneinheit 
10 3 verwendet werden durfen. Hierbei wird z.B. uberpriift, ob 

die ersten Daten zulassige Daten zur Verwendung in der 
ersten Recheneinheit 3 sind. Ferner kann uberpriift werden, 
- ob die auf dem Datentrager 8 gespeicherten ersten Daten eine 
:=p erlaubte Kopie der ersten Daten sind, oder ob z.B. eine 

%5 Identitatsnummer des Datentragers 8 bereits fur eine 

Benutzung fur eine andere erste Recheneinheit 3 registriert 
ist und damit ein Datentrager 8 als Original oder als Kopie 
j;3 unberechtigt verwendet wird. Hierzu wird in dem fiinften 

W Priifschritt 54 die Datenbank 16 bzw. die Datenbank 30 

3o abgefragt. Zusatzlich kann hierbei eine von einem Benutzer 

l3 erganzend anzugebende Personliche Identif ikationsnummer 

(PIN) oder eine Transaktionsnummer (TAN) iiberprtift werden, 
die von einem Benutzer in die erste Recheneinheit eingegeben 
werden . 

25 

Wird in dem fiinften Prufschritt 54 festgestellt, dass die 
ersten Daten in der ersten Recheneinheit 3 nicht benutzt 
werden diirfen, so wird zu einem Verbietungsschritt 55 
verzweigt, in dem von der zweiten Recheneinheit 15 bzw. 27 

30 ein Verbot der Benutzung der ersten Daten an die erste 

Recheneinheit ubermittelt wird. Danach wird zu einem 
Endschritt 56 verzweigt, in dem die ersten Daten in der 
ersten Recheneinheit 3 und damit in dem ersten Steuergerat 1 
und dem Fahrzeug 20 gelbscht werden. Wird in dem funften 

35 Priifschritt 54 festgestellt, dass eine Benutzung der ersten 
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Daten durch die erste Recheneinheit 3 zulassig ist, so wird 
2U einem sechsten Prufschritt 57 weiterver zweigt , in dem 
iiberpruft wird, ob fiar die Verwendung der ersten Daten durch 
die erste Recheneinheit 3 eine Bezahlung erforderlich ist. 
Ist eine Bezahlung erforderlich, so wird zu einem 
Verrechnungsschritt 58 weiterverzweigt , in dem dem Benutzer 
des Fahrzeugs 20 ein vorgegebener Betrag iiber die 
Verechnungsstelle 13 berechnet wird, z.B. durch eine 
Kreditkartenbelastung. Wird in dem sechsten Prufschritt 57 
f estgestellt , dass eine Berechnung nicht erforderlich ist, 
so wird zu einem Erlaubnisschritt 59 weiterverzweigt. Der 
Erlaubnisschritt 59 wird auch von dem Verrechnungsschritt 58 
aus erreicht. In dem Erlaubnisschritt 59 wird eine Erlaubnis 
zur Verwendung der ersten Daten durch die erste 
Recheneinheit 3 an die erste Recheneinheit 3 iibermittelt . In 
einem anschlieBenden Verwendungsschritt 60 wird das 
Prufverf ahren beendet und ein positives Prufergebnis fur 
eine Erlaubnis zur Verwendung der ersten Daten in der ersten 
Recheneinheit 3 sowie ein Abschluss des Prufverf ahrens wird 
in dem nicht fluchtigen Speicher 5 gespeichert. Die an die 
erste Recheneinheit 3 ubermittel ten ersten Daten, so z.B. 
Programm- oder Inf ormationsdaten , konnen nun durch die erste 
Recheneinheit 3 verwendet werden, indem das durch die ersten 
Daten beschriebene Programm ausgefuhrt oder die 
Informationen, die in den ersten Daten enthalten sind, von 
der ersten Recheneinheit 3 ausgewertet und/oder ausgegeben 
werden. Diese Verwendung ist entweder zeitlich unbegrenzt 
Oder fur einen vorgegebenen Zeitraum moglich, der dann 
vorzugsweise in dem nicht fluchtigen Speicher 5 mit abgelegt 
wird. Nach Ende dieses vorgegebenen Zeitraums wird eine 
erf indungsgemaBe Prtifung erneut ausgehend von dem 
Ermittlungsschritt 42 durchgef lihrt , so dass entweder die 
ersten Daten von der ersten Recheneinheit 3 und damit auch 
aus dem Steuergerat 1 geldscht werden oder dass eine neue 
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Berechnung mit dem Verrechnungsschritt 58 des Prtif verf ahrens 
erfolgt und hierdurch eine weitere Freigabe erreicht wird. 
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Ansprilche 

1. Verfahren zur Dateniibertragung, wobei erste Daten an eine 
erste Recheneinheit iibermittelt werden, dadurch 
gekennzeichnet , dass auf die ersten Daten bezogene zweite 
Daten an eine zweite Recheneinheit ubermittelt werden, dass 
die zweiten Daten in der zweiten Recheneinheit gepriift 
werden und dass ein Prufergebnis an die erste Recheneinheit 
ubermittelt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass 
die ersten Daten von einem Datentragerlaufwerk oder von 
einer dritten Recheneinheit an die erste Recheneinheit 
ubermittelt werden. 

3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass 
in der zweiten Recheneinheit eine Identitat der dritten 
Recheneinheit und/oder des Datentragers gepriift wird. 

4. Verfahren nach einem der vorhergehenden Ansprilche, 
dadurch gekennzeichnet, dass in der ersten Recheneinheit 
und/oder in der zweiten Recheneinheit jeweils eine 
fehlerfreie Ubermittlung der Daten gepriift wird. 

5. Verfahren nach einem der vorhergehenden Ansprilche, 
dadurch gekennzeichnet, dass die ersten und/oder die zweiten 
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Daten verschlusselt und/oder elektronisch unterschrieben 
ubertragen werden. 

6. Verfahren nach Anspruch 5/ dadurch gekennzeichnet , dass 
5 die Daten mit einem privaten Schlussel der jeweiligen 

Recheneinheit verschlusselt und/oder elektronisch 
unterschrieben werden. 



7. Verfahren nach einera der vorhergehenden Anspruche, 
10 dadurch gekennzeichnet, dass die erste mit der zweiten 

Recheneinheit und/oder die zweite mit der dritten 
/pi Recheneinheit liber Funk verbunden werden. 



8. Verfahren nach einem der vorhergehenden Anspruche, 

■i-is dadurch gekennzeichnet, dass in der zweiten Recheneinheit 

fur die Priifung der zweiten Daten auf eine Datenbank 
zuriickgegrif fen wird. 

9, Verfahren nach einem der vorhergehenden Anspruche, 

==20 dadurch gekennzeichnet, dass von der zweiten Recheneinheit 

in Abhangigkeit von den zweiten Daten ein Zahlungsvorgang 
veranlasst wird. 



10. Verfahren nach einem der vorhergehenden Anspruche, 
25 dadurch gekennzeichnet, dass eine Benutzung der ersten Daten 

in der ersten Recheneinheit von der zweiten Recheneinheit 
erlaubt wird. 



11. Verfahren nach einem der vorhergehenden Anspruche, 
30 dadurch gekennzeichnet, dass von der zweiten Recheneinheit 

eine Nutzung der ersten Daten durch die erste Recheneinheit 
gespeichert wird. 



12. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet , dass eine Priifung in der ersten 
Recheneinheit neu gestartet wird, wenn die Priifung nicht 
vollstandig durchlaufen wurde . 

13. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dass ein Programm zur Priifung der 
ersten Daten und/oder ein Prufergebnis in der zweiten 
Recheneinheit nicht fliichtig gespeichert wird. 

14. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dass die ersten Daten in der ersten 
Recheneinheit gelbscht werden, wenn von der dritten 
Recheneinheit keine Benut zungserlaubnis der ersten Daten 
ubermittelt wird. 

15. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dass eine Warnung ausgegeben wird, 
wenn die ersten Daten nicht freigegeben werden. 

16. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dass aus den ersten Daten ein erster 
Prufcode bestiinint wird und dass die zweiten Daten zumindest 
teilweise aus dem ersten Priifcode gebildet werden. 

17. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dass aus Daten der ersten 
Recheneinheit ein zweiter Prufcode bestimmt wird und dass 
die zweiten Daten zumindest teilweise aus dem zweiten 
Prufcode gebildet werden. 

18. Vorrichtung zur Durchf iihrung des Verfahrens nach einem 
der vorhergehenden Anspruche. 
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19. Steuergerat in einem Kraf t f ahr zeug zur Durchfuhrung des 
Verfahrens nach einem der Anspruche 1-17, dadurch 
gekennzeichnet, dass die erste Recheneinheit (3) in dem 
Steuergerat (1) angeordnet ist. 

20. Priif recheneinheit zur Durchfuhrung des Verfahrens nach 
einem der Anspruche 1-17, dadurch gekennzeichnet , dass die 
zweite Recheneinheit (15, 27) in der Priif recheneinheit (14, 
26) angeordnet ist. 

21. Dienstezentrale zur Durchfuhrung des Verfahrens nach 
einem der Anspruche 1-17, dadurch gekennzeichnet, dass die 
dritte Recheneinheit (22) in der Dienstezentrale (21) 
angeordnet ist. 
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10 Verfahren zur Datenubertragung 

Zusammen fas sung 

Es wird ein Verfahren zur Datenubertragung vorgeschlagen, 
" 15 bei dem erste Daten an eine erste Recheneinheit libermittelt 

werden, anschliefiend auf die ersten Daten bezogene zweite 
T\ Daten an eine zweite Recheneinheit ubermittelt werden und 

ein Prufergebnis an die erste Recheneinheit zuriick 
:o ubermittelt wird. Hierdurch ist eine unabhangige Priifung von 

=^20 an eine erste Recheneinheit iiberraittelten Daten durch eine 

"=j, zweite Recheneinheit mdglich, so dass eine miJibrauchliche 

Oder verbotene Benutzung von ersten Daten in der ersten 

Recheneinheit verhindert werden kann. 



25 



(Figur 1) 



